Оператор, связанный с Китаем, провёл 66 кибератак с применением ИИ

С 24 сентября по 14 октября 2026 года связанный с Китаем китайскоязычный оператор провёл 66 операций по вторжению с использованием ИИ против государственных и коммерческих организаций в Азии. По имеющимся данным, доступ был получен к 48 из 66 проектов: в шести случаях зафиксирована компрометация с правами root или SYSTEM, в 39 случаях выполнялись команды без прав root, ещё в трёх обнаружены веб-шеллы.

Инфраструктура и работа с ИИ

Оператор координировал действия с сервера Ubuntu в Сингапуре по адресу 202.61.139.15 и связанного с ним адреса 202.61.139.137. С 29 сентября по 15 октября сервер без аутентификации предоставлял доступ к каталогу /tmp по HTTP через порт 9000. Это привело к раскрытию инструментов, инфраструктуры для работы с учётными данными, журналов операций, данных сессий ИИ и сведений о пострадавших организациях.

Оператор развернул автономный фреймворк эксплуатации Cairn с открытым исходным кодом. В нём работало до 116 контейнеров на базе Kali с сетевыми настройками хоста. Агенты на основе больших языковых моделей выполняли разведку, эксплуатацию и действия после проникновения в соответствии с целями, заданными человеком. Платформа зафиксировала около 230 000 событий диспетчеризации. По оценкам, она использовала 36,7 миллиарда токенов LLM, меняя подписки и аккаунты CodeBuddy.

В инфраструктуре нашли комментарии и оперативные заметки на упрощённом китайском языке. При этом запросы к моделям предписывали использовать английский язык и ASCII во всех полезных нагрузках, скриптах, именах файлов и комментариях, предназначенных для пострадавших.

Цели и методы вторжений

Среди государственных целей были:

• Министерства обороны и общественной безопасности Вьетнама;
• связанные системы Законодательного юаня и Министерства юстиции Тайваня;
• Государственное разведывательное агентство Индонезии;
• Центр развития передовых вычислений Индии.

Для вторжений в государственные организации применялись цепочки SSRF, SQL-инъекции и инъекции PL/SQL, произвольная запись файлов, загрузка без аутентификации, десериализация, эксплуатация ViewState и инъекция EL в JBoss Seam (CVE-2010-1871). В набор техник также входили инъекция команд через CGI, запись через анонимный FTP в сочетании с xp_cmdshell, учётные данные по умолчанию и эксплуатация уязвимостей движков рабочих процессов.

При атаках на коммерческие организации использовались уязвимость Shellshock по протоколу SMTP (CVE-2014-6271), десериализация Java, инъекция объектов PHP, эксплуатация Magento, обход JWT и повышение привилегий. Среди других методов были обращения к открытым административным API и инъекции в очередь задач.

Сбор и передача данных

Собранные сведения включали перечни хостов, учётные данные баз данных, токены API, конфигурации электронной почты, исходный код и информацию о сессиях. Для эксфильтрации оператор отправлял HTTP-запросы PUT /ev/ на порты слушателей 8899, 8997, 9099, 9201 и 9955.

Артефакты указывали на финансовую мотивацию и низкий уровень операционной безопасности. При этом исследователи не обнаружили свидетельств государственной поддержки, деструктивной деятельности или массовой кражи данных платёжных карт.

Отчет получен из сервиса CTT Report Hub. Права на отчет принадлежат его владельцу.

Ознакомиться подробнее с отчетом можно по ссылке.